大和証券のオンラインサービス「D-Port」では、セキュリティ強化のためパスキー認証を利用したログイン方法が導入されています。スマートフォンでQRコードを読み取る方式は安全性が高い一方で、パソコンだけで取引したい場合には毎回スマホを取り出す手間を感じる方もいます。この記事では、D-Portのパスキー認証の仕組みや、スマホを使わずにログインする方法について分かりやすく解説します。
D-Portのパスキー認証とはどのような仕組みなのか
パスキーとは、パスワードの代わりにスマートフォンやパソコンに保存された認証情報を利用して本人確認を行う仕組みです。従来のパスワード方式よりもフィッシング詐欺への耐性が高く、安全性を高める目的で多くの金融サービスで導入されています。
D-Portでパスキーを利用する場合、登録した端末に保存された認証情報を使ってログインします。そのため、パソコンでログインしようとした際に、そのパスキーがスマートフォン側に保存されている場合はQRコードをスマホで読み取る流れになることがあります。
これはスマホを必ず使わせるための仕様ではなく、現在ログインに利用しているパスキーの保存場所によって認証方法が変わるためです。
スマホなしでパソコンだけでD-Portへログインすることは可能か
D-Portでは、パスキーをパソコン側に登録して利用することで、スマートフォンを使わずにログインできる場合があります。
例えば、WindowsパソコンのWindows Helloや、MacのTouch IDなど、パソコン本体の生体認証機能にパスキーを登録すれば、PCだけで本人確認を完了できます。
ただし、利用できる認証方法はパソコンの環境やブラウザ、設定状況によって異なります。現在スマホに登録されているパスキーをそのまま利用している場合は、スマホ認証が必要になるケースがあります。
パソコンにパスキーを登録する方法
スマホを使わずにログインしたい場合は、パソコン側に新しいパスキーを登録する方法を検討できます。
一般的な流れは以下のようになります。
- D-Portへ現在利用できる方法でログインする
- セキュリティ設定や認証設定の項目を開く
- パスキー登録の操作を選択する
- 利用するパソコンの認証機能で登録する
- 次回以降はPC側の認証でログインする
例えば、自宅のWindowsパソコンでログインすることが多い場合、Windows Helloの顔認証や指紋認証を設定しておくと、スマホを取り出す手間を減らせます。
QRコードログインが必要になる主な理由
パソコン画面に表示されたQRコードをスマホで読み取る方式は、パスキーを別端末に保存している場合によく利用されます。
例えば、自宅のPCでD-Portを開いた際、パスキーがスマートフォン内にある場合は「スマホにある本人確認情報を使ってPCログインを許可する」という仕組みになります。
この方法は少し手間に感じますが、第三者がパスワードを盗んでもログインできないようにするためのセキュリティ対策でもあります。
スマホ認証を減らすために確認したいポイント
毎回スマホでQRコードを読み取る作業を減らしたい場合は、次の点を確認すると改善できる可能性があります。
| 確認ポイント | 内容 |
|---|---|
| パスキーの保存場所 | スマホだけに登録されていないか確認する |
| PCの認証機能 | 指紋認証や顔認証が利用できるか確認する |
| ブラウザ設定 | 対応ブラウザを利用しているか確認する |
| 登録端末 | 普段使うPCをパスキー登録する |
特に投資サービスでは安全性が重要なため、利便性だけを優先して認証を弱めることは避けた方が安心です。
まとめ
大和証券D-Portのパスキー認証でスマホのQRコード読み取りが求められるのは、パスキーがスマートフォン側に保存されていることが主な理由です。
スマホを使わずにパソコンだけでログインしたい場合は、対応しているパソコンへパスキーを登録することで解決できる可能性があります。
ただし金融サービスでは安全性が最優先となるため、利用環境に合わせて便利さとセキュリティのバランスを取りながら設定することが大切です。
こんにちは！利益の管理人です。このブログは投資する人を増やしたいという思いから開設し運営しています。株式投資をメインに分散投資をしています。
コメント